یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-96533 در افزونه Testimonials Widget برای سیستم مدیریت محتوای وردپرس شناسایی شده است. این نقص امنیتی در نسخه‌های تا 4.0.4 وجود دارد و به دلیل عدم اعتبارسنجی صحیح URLهای ارسالی توسط کاربر رخ می‌دهد.
تحلیل فنی آسیب‌پذیری
این افزونه پیش از دریافت داده‌ها از یک URL در سمت سرور (Server-side) و ذخیره پاسخ به عنوان یک فایل عمومی، ورودی کاربر را به‌طور مناسب بررسی نمی‌کند. این نقص منجر به ایجاد یک آسیب‌پذیری از نوع SSRF (Server-Side Request Forgery) می‌شود که به مهاجمان اجازه می‌دهد:
- بدون نیاز به احراز هویت (Unauthenticated)، سرور را مجبور به ارسال درخواست به سرویس‌های داخلی شبکه کنند.
- پاسخ‌های دریافتی از سرویس‌های داخلی را بخوانند و اطلاعات حساس زیرساختی را استخراج نمایند.
سایر مخاطرات امنیتی
علاوه بر SSRF، گزارش‌ها حاکی از آن است که نسخه‌های قدیمی‌تر این افزونه (پیش از نسخه 4.0.0) با مشکلات دیگری از جمله Stored XSS (تزریق کد در بخش توصیفات) و عدم بررسی سطح دسترسی (Capability Check) در مدیریت داده‌ها مواجه بوده‌اند که ریسک اجرای کدهای مخرب در مرورگر کاربران و مدیران را افزایش می‌دهد.
توصیه امنیتی: به مدیران وب‌سایت‌های وردپرسی توصیه می‌شود در سریع‌ترین زمان ممکن این افزونه را به آخرین نسخه به‌روزرسانی کنند تا از سوءاستفاده احتمالی مهاجمان جلوگیری شود.
